La sidechain Bitcoin Liquid a suspendu ses opérations après le retrait d’environ 4 000 bitcoins — évalués à quelque 320 millions de dollars — depuis son portefeuille de fédération par des acteurs se présentant comme des hackers « white hat ». L’incident, révélé dimanche, a conduit Liquid à désactiver les nœuds de pont et à interrompre les nouvelles transactions, tandis que les plateformes d’échange ont suspendu ou se préparaient à suspendre les dépôts et retraits de L-BTC.

Blockstream échange avec des acteurs se revendiquant du statut de « white hat »

Blockstream, le fournisseur technologique à l’origine de Liquid, a pris contact avec les acteurs au moyen de messages onchain signés. D’après les communications qui ont suivi, les personnes ont déclaré qu’elles rendraient la majorité des bitcoins une fois la vulnérabilité dans Elements — le logiciel open source qui sous-tend Liquid — corrigée et tous les nœuds du réseau mis à jour. Elles ont également transmis à Blockstream des détails techniques chiffrés, selon le responsable de la recherche chez Galaxy Digital, Alex Thorn. D’après les derniers rapports, les fonds n’avaient pas encore été restitués.

SideSwap, une bourse décentralisée opérant sur Liquid, a indiqué que le retrait avait transité par son service de sortie (peg-out) sous la forme d'une commande client en utilisant sa clé d'autorisation de peg-out (PAK). Toutefois, SideSwap a précisé que la clé n'avait pas été compromise. Au lieu de cela, elle a affirmé que le L-BTC utilisé dans la transaction provenait d'un bug dans Elements, plutôt que d'une défaillance de ses propres systèmes.

Envergure de l'incident et impact sur le réseau

Le Bitcoin retiré représentait environ 95 % du solde d'environ 4 200 BTC du portefeuille de la fédération avant l'incident. Liquid a indiqué que les autres actifs émis sur le réseau, y compris USDT, DePix et des actifs du monde réel, n'étaient pas affectés. La sidechain est restée mise en pause pendant que les membres de la fédération travaillaient à corriger la vulnérabilité.

L'incident marque l'une des plus importantes sorties uniques de l'histoire des réseaux de sidechain. Il soulève également des questions sur les hypothèses de sécurité des mécanismes de peg fédérés, qui s'appuient sur un consortium de responsables pour protéger les fonds. Même si les acteurs « white-hat » visent généralement à sécuriser des actifs plutôt qu'à en tirer profit, l'ampleur de l'événement a mis en lumière les risques inhérents aux technologies de pontage qui verrouillent le Bitcoin sur une chaîne principale et émettent des représentations sur un réseau secondaire.

Pourquoi cela compte pour les utilisateurs de Bitcoin

Liquid sert de couche de règlement pour les traders, les bourses et les utilisateurs institutionnels qui recherchent des transactions Bitcoin plus rapides et l'accès à des actifs tokenisés. La pause perturbe les services qui dépendent de la liquidité en L-BTC, y compris les swaps, le prêt et l'émission de tokens de sécurité. L'incident souligne aussi les risques opérationnels des sidechains, qui reposent sur une fédération de signataires plutôt que sur la sécurité complète par preuve de travail du réseau principal Bitcoin.

La réponse des « white hats » présumés — exigeant un correctif déployé à l'échelle du réseau avant de restituer les fonds — reflète des tactiques observées lors d'incidents très médiatisés précédents, lorsque des hackers éthiques ont pris le contrôle d'actifs vulnérables pour forcer la remédiation. Le fait que les fonds soient finalement restitués dépendra probablement de la rapidité et de l'exhaustivité du déploiement du correctif à travers la fédération Liquid.

Conclusion

Le réseau Liquid reste en pause pendant que les membres de la fédération travaillent à corriger la vulnérabilité sous-jacente d'Elements. L'incident a fait disparaître 95 % des réserves Bitcoin du portefeuille et a perturbé les opérations des bourses, soulignant la fragilité de la sécurité des sidechains fédérées. Bien que les acteurs affirment qu'ils restitueront les fonds après la remédiation, le calendrier reste incertain. Il s'agit d'une histoire en cours, et d'autres mises à jour seront fournies à mesure que davantage d'informations seront disponibles.

FAQ

Q1 : Qu'est-ce que le réseau Liquid ?

Le réseau Liquid est une sidechain Bitcoin développée par Blockstream qui permet des transactions plus rapides et plus confidentielles, ainsi que l'émission d'actifs tokenisés. Il utilise un modèle fédéré dans lequel un groupe de responsables, plutôt que des mineurs, valide les transactions.

Q2 : Les fonds des utilisateurs sur les bourses ont-ils été affectés ?

Les bourses utilisant Liquid ont mis en pause ou se sont préparées à mettre en pause les dépôts et retraits de L-BTC pendant l'incident. Toutefois, Liquid a indiqué que les autres actifs émis sur le réseau, tels que USDT et des actifs du monde réel, n'étaient pas affectés. Les utilisateurs doivent vérifier auprès de leurs bourses respectives les statuts spécifiques mis à jour.

Q3 : Qu'est-ce qu'un hacker « white-hat » dans ce contexte ?

Un hacker « white-hat » est un chercheur en sécurité qui identifie et exploite des vulnérabilités afin de les exposer aux opérateurs du système, plutôt que dans un but lucratif malveillant. Dans ce cas, les acteurs affirment qu'ils restitueront le Bitcoin retiré une fois la vulnérabilité corrigée et tous les nœuds mis à jour.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier. Les marchés des cryptomonnaies sont hautement volatils, et les lecteurs devraient effectuer leurs propres recherches avant de prendre toute décision d'investissement.

Publié à l'origine sur CoinPulseHQ : https://coinpulsehq.com/liquid-network-pauses-bitcoin-withdrawal/